CVE-2007-5037 in inotify-tools

Sumário

de VulDB • 06/07/2026

Um estouro de buffer na função inotifytools_snprintf em src/inotifytools.c da biblioteca inotify-tools anterior à versão 3.11 permite que atacantes dependentes do contexto executem código arbitrário por meio de um nome de arquivo longo.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservar: 23/09/2007
• Divulgação: 23/09/2007
• Moderação: aceite
• Entrada: VDB-38914
• CPE: pronto
• CWE: CWE-119 (confirmado)
• CVSS: 6.8 (NVD)
• EPSS: 0.03035
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-5037
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-5037
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-5037/